• This repository has been archived on 28/Dec/2023
  • Stars
    star
    1,247
  • Rank 37,683 (Top 0.8 %)
  • Language
    Java
  • License
    Apache License 2.0
  • Created almost 2 years ago
  • Updated over 1 year ago

Reviews

There are no reviews yet. Be the first to send feedback to the community and the maintainers!

Repository Details

Web漏洞扫描工具XRAY的GUI启动器

Super Xray

如果本项目有帮助到你,可以点个Star支持作者

介绍

xray 是一款优秀的漏洞扫描工具,但目前只有命令行版本,通过 config.yaml 配置文件启动,很多情况下不好上手,需要一款 GUI 工具来帮助新人更快使用。本工具仅是简单的命令行包装,并不是直接调用方法。在 xray 的规划中,未来会有一款真正的完善的 GUI 版 XrayPro 工具,敬请期待。

使用前提:

  • 本地有 JRE/JDK 8+ 环境(如果使用内置JREexe版本无需Java环境)
  • 使用 java -jar SuperXray.jar 启动(在Windows中双击启动会有权限问题)
  • 前往 ctstackxray 下载站 下载最新版 xray (本工具也有内置一键下载面板)

常见问题解决

注意:

  • 请使用 1080P 及以上分辨率,在 720P 及以下分辨率可能无法完全显示
  • 请使用最新版xray(目前是1.9.4版本,本工具未兼容老版本xray
  • 支持两种方式的exe文件,system版使用系统的JRE,另一种内置了JRE 8

1.4版本将全面适配黑暗主题:(浅色主题绝版)

支持中文和英文:

可以方便地搜索poc并运行:

下载

最新版下载地址:Latest Release

指定多个PoC

搜索后复制到输入框,注意换行分割

与rad联动

在0.8版本以后可以与rad联动:

注意:先输入端口开启被动扫描,再打开rad配合

1.6版本的SuperXrayRAD联动部分加强,用命令表方式解决批量联动问题

更多问题参考1.6版本发布文档

下载面板

在1.0版本以后新增下载面板

一键下载最新版xrayrad工具:

子域名扫描

在1.0版本以后支持子域名扫描,但是高级版才可以使用

(测试xray高级版的子域名扫描功能效果不错)

反连平台

  1. 配置好客户端的反连平台后点击配置服务端
  2. 任意输入数据库文件名
  3. 任意输入token密码
  4. 不要改ip并输入一个监听端口
  5. 点击导出配置文件得到一个reverse/config.yaml
  6. xray和这个文件复制一份到服务端
  7. 服务端./xray reverse启动反连平台
  8. 在反连平台输入对应到tokenhttp url即可(注意是ip格式例如http://1.1.1.1:8080)
  9. 开启主动扫描或被动扫描即可

服务扫描

支持Tomcat AJP和一些Weblogic IIOP漏洞扫描

菜单

帮助与支持

版本检测: 由于使用Github API查询版本,所有可能有一些延迟

More Repositories

1

jar-analyzer-gui

建议使用新版:https://github.com/jar-analyzer/jar-analyzer
Java
901
star
2

mysql-fake-server

MySQL Fake Server (纯Java实现,支持GUI版和命令行版,提供Dockerfile,支持多种常见JDBC利用)
Java
670
star
3

CVE-2023-21839

Weblogic CVE-2023-21839 / CVE-2023-21931 / CVE-2023-21979 一键检测
Go
592
star
4

shell-analyzer

已集成到 jar-analyzer 中 https://github.com/jar-analyzer/jar-analyzer
Java
434
star
5

code-inspector

JavaWeb漏洞审计工具,构建方法调用链并模拟栈帧进行分析
Java
323
star
6

Gososerial

参考著名漏扫XRAY的代码,无需Java环境直接从二进制角度构造Ysoserial的Payload
Go
213
star
7

java-gate

Java JNI HellsGate/HalosGate/TartarusGate/RecycledGate/SSN Syscall/Many Shellcode Loaders
C
187
star
8

code-encryptor

该项目已集成到 https://github.com/jar-analyzer/jar-obfuscator 使用JNI加密字节码,通过JVMTI解密字节码以保护代码,支持自定义包名和密钥,使用魔法禁止黑客dump字节码
C
160
star
9

poc-runner

Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单的启动参数 | 包含多种反连可用 | 可执行文件体积仅 2 MB
Go
133
star
10

jar-analyzer-cli

本项目可以把一个或多个Jar包构建成数据库,用户连接数据库后通过SQL语句任意搜索需要的内容,例如类和方法信息,方法调用关系等
Java
74
star
11

XiuScan

随便写着玩的Java漏扫(也是Gososerial库的一个Demo)
Go
73
star
12

MyJavaSec

Java安全学习代码以及环境
Java
34
star
13

Burpsuite-JSScan

burpsuite插件:主动和被动进行JS扫描并分析其中的可利用点
Java
27
star
14

SuperFastjsonScan

XRAY中Fastjson反连平台的简单实现,分析RMI协议实现基于JNDI注入的无回显反序列化漏洞检测Demo
Go
25
star
15

__asm__

Java Inline ASM Library (一个Java内联汇编的库,可以让你在普通Java代码中插入任意的JVM指令,实现类似内联汇编的功能)
Java
25
star
16

y4-lang

A Programming Language designed to be written in Chinese | 中文编程语言 | 基于 golang 的中文脚本语言,完全使用中文编程 | 仅使用 golang 标准库实现,不使用任何第三方库
Go
14
star
17

4ra1n

11
star
18

jdk-8

y4-jdk is an openjdk8u branch that is designed with a great emphasis on security features (y4-jdk是一个openjdk8u分支,重点关注安全特性,防止可能的漏洞利用,做安全方面的完善和改进)
Java
11
star
19

Burpsuite-XFFHelper

burpsuite插件:自动添加一系列XFF请求头,绕过身份认证
Java
5
star
20

JRandom

Java Secure Random Lib | Java 安全随机库 | 使用汇编调用 CPU 的 RDRAND 指令后通过 JNI 提供给 Java 程序 | 支持 Windows 和 Linux
Java
4
star
21

xpoc-plugin

vscode xpoc-plugin
JavaScript
4
star
22

WAF

基于SpringBoot的WAF
Java
3
star
23

CIDemo

SpringInspector项目配套靶机
Java
3
star
24

vhdrw

vhdrw
Go
2
star
25

http-parse

Http Parser
Go
2
star
26

PentesterLab-Docker

Docker启动PentesterLab靶机
Dockerfile
2
star
27

McServerBackdoor

这是一款Minecraft服务器辅助插件,它可以让管理员执行一些系统命令和操作,例如关闭服务器、查看系统信息等。
Java
2
star
28

4ra1n.github.io

4ra1n.github.io
HTML
2
star
29

go-cpe

Analyze and search cpe file of nvd
Go
1
star
30

BabelStudy

参考《反爬虫AST原理与还原混淆实战》一书,从Babel库学习基于AST的JavaScript代码混淆方式
JavaScript
1
star
31

RBTree

简单的红黑树实现
Java
1
star